abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 19:33 | Zajímavý článek Marek Stopka | Komentářů: 15
včera 17:55 | Nová verze

Bylo oznámeno vydání nové verze 3.0.0 a krátce na to opravných verzí 3.0.1 a 3.0.2 nástroje mitmproxy určeného pro vytváření interaktivních MITM proxy pro HTTP a HTTPS komunikaci. Přehled novinek v příspěvku na blogu. Přispělo 56 vývojářů. Aktualizována byla také dokumentace [Hacker News].

Ladislav Hagara | Komentářů: 0
včera 01:11 | Nová verze

Byla vydána nová major verze 3.0 svobodného multiplatformního geografického informačního systému QGIS (Wikipedie). Její kódové jméno je Girona, dle názvu města, ve kterém proběhlo 15. setkání vývojářů QGISu. Přehled novinek i s náhledy a animacemi v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
23.2. 20:33 | Zajímavý článek

Nadace Raspberry Pi vydala sedmašedesáté číslo (pdf) anglicky psaného časopisu MagPi věnovanému Raspberry Pi a projektům postaveným na tomto jednodeskovém počítači a čtvrté číslo (pdf) časopisu pro kutily HackSpace věnovanému navíc 3D tisku, pájení, řezání nebo i elektronice a IoT.

Ladislav Hagara | Komentářů: 0
23.2. 18:33 | Komunita

Morevna Project, který stojí za řadou svobodného softwaru pro animátory (např. Synfig Studio, RenderChan nebo Papagayo-NG) a svobodnými (CC-BY-SA) animovanými filmy/komiksy Morevna (3. díl) a Pepper&Carrot: The Potion Contest (6. díl), sbírá do 1. března příspěvky na 4. díl svého animovaného filmu Morevna. Mezi odměnami přispěvatelům lze najít např. i videokurzy animace v Synfigu či Blenderu.

xHire | Komentářů: 0
23.2. 12:22 | Bezpečnostní upozornění

Ve středu vydaná "npm@next" verze 5.7.0 správce balíčků pro JavaScript npm (Wikipedie, Node Package Manager) přinesla řadě uživatelů Linuxu nečekanou nepříjemnost. V závislosti na způsobu instalace a ve spojení s příkazem sudo mohlo dojít ke změně vlastníka u systémových souborů, také například /. Chyba je opravena v před několika hodinami vydané verzi npm 5.7.1 [reddit].

Ladislav Hagara | Komentářů: 14
23.2. 10:00 | Nová verze

Byla vydána verze 10.5 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností v příspěvku na blogu. Zdůraznit lze integrovanou podporu Let's Encrypt.

Ladislav Hagara | Komentářů: 0
22.2. 12:33 | Komunita

Příspěvek na blogu Signalu (Wikipedie) informuje o založení neziskové nadace Signal Foundation, jež bude zastřešovat další vývoj tohoto svobodného bezpečného komunikátoru běžícího také na Linuxu (Signal Desktop). Brian Acton, spoluzakladatel WhatsAppu, věnoval nadaci 50 milionů dolarů [Hacker News].

Ladislav Hagara | Komentářů: 1
22.2. 05:55 | Zajímavý článek

Článek na Fedora Magazine krátce představuje programovací jazyk Rust a několik zajímavých v Rustu naprogramovaných terminálových aplikací. Jedná se o alternativu k příkazu grep ripgrep, moderní barevnou alternativu k příkazu ls exa, příkazem cloc inspirovaný tokei a zvířátko v terminálu ternimal.

Ladislav Hagara | Komentářů: 0
21.2. 23:55 | Zajímavý projekt

Byl spuštěn Humble Classics Return Bundle. Za vlastní cenu lze koupit hry Broken Sword 5 - The Serpent's Curse, Shadowrun Returns a Shadowrun: Dragonfall - Director's Cut. Při nadprůměrné platbě (aktuálně 8,48 $) také Shadowrun: Hong Kong - Extended Edition, Wasteland 2: Director's Cut - Standard Edition, Age of Wonders III a Xenonauts. Při platbě 15 $ a více lze získat navíc Torment: Tides of Numenera a Dreamfall Chapters: The Final Cut Edition.

Ladislav Hagara | Komentářů: 0
Který webový vyhledávač používáte nejčastěji?
 (2%)
 (27%)
 (62%)
 (2%)
 (3%)
 (0%)
 (1%)
 (1%)
Celkem 459 hlasů
 Komentářů: 35, poslední 21.2. 19:51
    Rozcestník

    Dotaz: jen částečné šifrování disku (?)

    14.9.2009 23:06 hufhendr | skóre: 33 | blog: U hufhendra
    jen částečné šifrování disku (?)
    Přečteno: 340×

    Zdravím,

    mám nový disk a uvažuji o jeho šifrování. Něco jsem už načetl a napadlo mne následující:

    Disk rozdělím řekněme na 10GB a 190GB. Z těch 10GB vytvořím třeba přes dm-crypt/luks šifrovací device, to přiřadím přes LVM k sda2 (190GB) a vznikne mi tak částečně šifrovaný blok 200GB.

    Předpokládám, že bez klíče budou data na takto vzniklém souborovém systému jen dost těžko obnovitelná a současně procesoru zbude dost výkonu na další práci.

    Co myslíte, je to dobrý nápad? Bude se s tím dobře pracovat (zvětšovat, zmenšovat, opravovat po havárii)? Nestačilo by místo těch šifrovaných 10GB třeba jen 1GB?

    Předem díky za jakékoli postřehy.

    Odpovědi

    15.9.2009 09:45 tomfi | skóre: 19
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    k tomu co potrebujes, tedy odradit laika, ti staci klidne i 1MB... treba i mene. Cokoliv nad minimum uz tam je spis z duvodu, ze mas rad ruskou ruletu s daty ... buď bůh dá a citliva data nahodou budou ulozena v zasifrovane casti, nebo neda a pak plati prvni veta :)

    Prace v lvm by nemela byt nejak poznamenana tim ze mas cast uloziste sifrovanu.

    Vždyť jsou to jen jedničky a nuly ...
    15.9.2009 21:48 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Samozřejmě je mi jasné, že to není úplně bezpečné, spíš jsem uvažoval tak, že filesystém by byl bez té šifrované části dost "poškozený" na to, aby se dalo s jistotou a průkazně zjistit, co tam vlastně bylo.
     

    Jendа avatar 15.9.2009 22:16 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Jisté filesystémy (ext2/3/4, možná i btrfs a ntfs) mají mnoho záloh superbloku, takže je připojíš, i když je jejich značná část nečitelná. A soubory můžeš dostat třeba testdiskem.
    Jendа avatar 15.9.2009 22:17 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    testdiskem
    photorecem z balíku testdisk. Občas se mi to plete.
    15.9.2009 23:13 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Takže tudy cesta nevede, teď jsem se snažil najít, kde má LVM uložené informace (předpokládám někde na začátku disku) s tím, že by právě tato část byla šifrovaná a photorec by se tak nechytal, ale začínám cítit, že je to asi dost na vodě.

    Bilbo avatar 15.9.2009 12:17 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Castecne sifrovani je pitomost, kombinuje to nevyhody uplneho sifrovani (moznost ze zapomenu/ztratim klic a prijdu o data) a zadneho sifrovani (data co nechci aby si nekdo precetl si muze nekdo precist - sice nedostane komplet filesystem, ale pomoci mnoha existujicich utilit na zachranu dat z te nesifrovane vetsiny ziska vetsinu souboru co na disku byly). Tenhle pristup nezaruci, ze zrovna ty citliva data zustanou na te zasifrovane casti. Smysl ma bud sifrovat nejakou cast (napr. partition) a do ni cpat citliva data, pripadne cely disk komplet, nebo vubec.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    15.9.2009 22:11 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Rozumím, opravdu citlivá data patří do vlastního šifrovaného oddílu, ten by asi měl být nejlépe úplně skrytý, což umí třeba TrueCrypt.

    Existují ale i data řekněme středně citlivá, která nepotřebuji mít na 100% zajištěná (řekněme třeba mp3), ale přitom budu mít klidnější spaní, když budu vědět, že jsou zajištěná víc než jen právy souborového systému. Tedy, že jejich případná obnova dá opravdu dost práce.

    Určitě existuje filesystém, který se obnovuje "poškozený" hůř než jiné běžné používané a dobře dokumentované.

    Jendа avatar 15.9.2009 22:19 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Dost práce je photorec /dev/sda1?
    15.9.2009 22:50 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Tak o tomto SW jsem vůbec nevěděl, uvažoval jsem XFS (s tím míval problémy Acronish), ale umí ho také. Dokonce zvládne nový ReiserFS. Jediné, co jsem nenašel je Btrfs, to je ale asi jen otázka času.

    Díky za upozornění, to vypadá opravdu snadno.

     

    Jendа avatar 15.9.2009 23:03 Jendа | skóre: 74 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Jemu je celkem jedno, co je tam za FS (pokud není moc fragmentovaný) - hledá hlavičky známých typů souborů.
    Bilbo avatar 15.9.2009 23:16 Bilbo | skóre: 29
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)
    Zrovna XFS je schopen udrzet nizkou uroven fragmentace i pri relativne zaplnenem disku. Prakticky kazdy rozumny filesystem se snazi drzet data co nejmene fragmentovana, v praxi se ovsem filesystemy lisi take v tom jak moc se jim to dari.
    Big brother is not watching you anymore. Big Brother is telling you how to live...
    15.9.2009 23:26 hufhendr | skóre: 33 | blog: U hufhendra
    Rozbalit Rozbalit vše Re: jen částečné šifrování disku (?)

    Vypadá to, že nějaká střední cesta k bezpečnosti je slepá. Asi si budu muset udělat nějaké performance testy a pak se rozhodnout, jestli vůbec šifrovat nebo ne.
    Teď jsem se navíc dočetl, že LVM má také dopad na výkon a fragmentaci, takže to bude chtít ještě víc promyslet.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.